Архив форумов ЦИТФорума

[qwery]

все, оставил в покое ipw+natD. так как задержки происходили именно при транслировании адресов, почему - так и невыяснено.
теперь стал разбираться с ipf+ipnat. очень жаль, что в инете литературы по этому поводу гораздо меньше, чем по ipfw....

теперь у меня один единственный вопрос - как в ipnat.rules прописать не сеть а просто несколько айпи, которые надо транслировать?
я пишу
map rl1 192.168.1.10/24 -> 0/32
map rl1 192.168.1.12/24 -> 0/32

он при перечтении правил начинает ругаться

#ipnat -CF -f /etc/ipnat.rules
5 entries flushed from NAT table
1 entries flushed from NAT list
2:ioctl(SIOCADNAT): File exists

если в конфиге ната оставитьтолько первую строчку то все ок.

может просто нельзя прописать ип? надо обязательно сеть указывать?

заранее благодарен!

[sedfom]

Вообще то ввод такого сочетания 192.168.1.10/24 как раз и означает ввод сети 192.168.1.0. Соответственно когда присутствует вторая строчка система ругается на то что Вы пытаетесь туже подсеть еще раз.

Попробуйте указать просто адрес 192.168.1.10 без маски. Не сработает пробуйте 192.168.1.10/32 или 192.168.1.10/255.255.255.255.
_________________
Каков вопрос, таков ответ.

[qwery]

на ../ не ркгается, но правила не срабатывают.... (((

[sedfom]

Вот так должно выглядеть правило для NAT, когда нужно выпустить приватную подсеть 192.168.1.0 через 1 внешний IP адрес ххх.ххх.ххх.1
#map rl1 192.168.1.0/24 -> ххх.ххх.ххх.1/32 , где rl1 - внешний интерфейс
_________________
Каков вопрос, таков ответ.

[a-m-d]

[qwery]

короче результат (пока предварительный) - стало работать быстрее и стабильнией (оч хорошо, что правила можно очень быстро перегрузить). хотя именно по видео ответить затрудняюсь - первые результаты показывают, что никаких изменений (а точнее как было так и осталось) не произошло, так что смотрю дальше, если будет результат отпишусь

хотя вывод пока сделал один - в ipf есть тоже свои глюки....

[sedfom]

qwery

Если есть такая возможность, то попробуйте заменить сетевые карты. Советую убрать совсем клоны Realtec3189. IntelPro100 Вам в помощь.
_________________
Каков вопрос, таков ответ.

[qwery]

честно говоря именно с этого и хотел начать (с замены сетевых, так как стоят именно реалтеки)... но пока не получапется.... к сожалению.... как только будет возможность сделаю.